Campanha OpenClaw Explora o GitHub para Roubar Ativos Cripto de Alto Valor, Mirando Desenvolvedores Qualificados
Uma operação de phishing altamente direcionada e recém-descoberta, chamada “OpenClaw”, está ativamente tentando roubar ativos cripto de alto valor ao comprometer as carteiras de criptomoedas de desenvolvedores experientes que utilizam o GitHub. Pesquisadores de segurança cibernética identificaram essa campanha.
De acordo com uma análise técnica detalhada da OxSecurity, os atacantes utilizam táticas sofisticadas de engenharia social para atrair as vítimas a baixar códigos maliciosos disfarçados como projetos legítimos de código aberto. A operação OpenClaw funciona criando repositórios no GitHub que aparentam ser utilitários ou bibliotecas populares.
Uma vez que um desenvolvedor interage com esses repositórios, ele é induzido a executar scripts que instalam sigilosamente malware infostealer em suas máquinas locais. Esse malware é projetado para buscar extensões de navegador e aplicativos de desktop ligados a carteiras de criptomoedas populares, como MetaMask, Coinbase Wallet e Phantom, exfiltrando chaves privadas e frases-semente para um servidor controlado pelo invasor.
Fonte : OX Security Ameaças crescentes ao ecossistema de desenvolvedores
Esse ataque específico representa uma mudança no cenário de ameaças, onde as habilidades técnicas do alvo não garantem proteção contra a engenharia social. Essencialmente, desenvolvedores ocupam uma posição privilegiada e podem possuir ativos cripto significativos, tornando-os um alvo muito atraente para atacantes sofisticados. Além disso, OpenClaw aproveita a natureza da confiança na comunidade de código aberto, onde compartilhar e executar código de outros desenvolvedores é uma atividade cotidiana comum.
Riscos de segurança cripto
O incidente OpenClaw faz parte de uma série de violações de segurança que têm caracterizado a indústria blockchain/Web3 recentemente. Por exemplo, uma série de falhas em plataformas de empréstimo podem ser atribuídas à má gestão financeira, embora perdas individuais de ativos estejam cada vez mais sendo atribuídas a esses ataques cibernéticos sofisticados.
A crise crescente de ataques cibernéticos cirúrgicos contra o espaço cripto é evidenciada pela campanha OpenClaw. Esse ataque sofisticado demonstra outros grandes roubos recentes, como a divulgação de ZachXBT sobre mais US$ 4,5 milhões roubados de usuários da Coinbase como parte de uma epidemia contínua de golpes. Como mostrado em relatórios anteriores do DeFi Planet, até mesmo grandes figuras da indústria são vulneráveis, e a vigilância permanece fundamental.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Relatos indicam que o Banco Central do Reino Unido planeja suspender a venda de títulos de longo prazo, o mais agressivo "redutor de balanço" entre a tempestade global de títulos está pisando no freio.
Vender uma vez perde metade, o Banco Central do Reino Unido coloca um freio na política de aperto quantitativo.
O aumento das taxas pelo Federal Reserve na quinta-feira é quase um consenso; por que o Standard Chartered se recusa a “render-se”?
O Standard Chartered acredita que as pressões centrais da inflação podem estar sendo superestimadas e que o aumento das taxas de juros continua sendo uma "escolha política equivocada": as tarifas elevaram o PCE em cerca de 0,7 ponto percentual, mas o impacto deve diminuir; o núcleo supercentral do CPI já retornou a uma faixa normal, e a pressão do lado do consumo é limitada. Em julho, apenas três membros votantes apoiaram o aumento das taxas, e os dados atuais ainda não são suficientes para convencer mais membros a mudarem de posição. O mais razoável seria aguardar o impacto das tarifas e a revisão dos dados passarem antes de julgar a tendência da inflação.
No momento em que o rendimento dos títulos do Tesouro dos EUA de 10 anos ultrapassa 5%, o rendimento dos títulos japoneses também cai abaixo de 3%, aumentando a pressão sobre o mercado global de títulos!
O mercado global de títulos está em alerta, com os rendimentos dos títulos dos EUA ultrapassando 5%, atingindo o maior nível desde 2007, enquanto os títulos japoneses atingem o pico mais alto em 30 anos. O aumento dos preços do petróleo, a inflação elevada e o enorme endividamento estão pressionando o mercado, desencadeando uma onda de vendas. Instituições alertam: 5% não é o limite, 6% já está no horizonte! Com as decisões dos bancos centrais dos EUA e do Japão previstas para esta semana, uma tempestade de ativos ainda mais intensa pode estar apenas começando.
Negociação de IA desacelera! Goldman Sachs alerta para a maior divergência de negociação de momentum em 5 anos, com capital migrando de chips para softwares
O Goldman Sachs alertou que as negociações com IA estão enfrentando um teste estrutural, com uma divergência extrema entre o desempenho do momentum de 3 meses e de 12 meses, atingindo o maior nível em cinco anos, e o índice de IA recuando cerca de 45% desde sua máxima. Ao mesmo tempo, os fluxos de capital estão migrando de semicondutores para software, acelerando a diferenciação dos fatores de momentum. O Goldman Sachs acredita que, caso essa tendência persista, a histórica correlação elevada entre IA e momentum poderá enfraquecer progressivamente.
Preços de criptomoedas
Mais
